Ukradli z giełdy kryptowalut Binance równowartość ok 150 milionów PLN

Pojedyncza transakcja na 7000 bitcoinów rzadko się zdarza, a właśnie w ten sposób atakujący wyprowadzili środki z giełdy Binance. W jaki sposób otrzymali dostęp do bitcoinów? Ciężko podać dokładną ścieżkę, choć giełda pisze tak:

We have discovered a large scale security breach today, May 7, 2019 at 17:15:24. Hackers were able to obtain a large number of user API keys, 2FA codes, and potentially other info. The hackers used a variety of techniques, including phishing, viruses and other attacks. We are still concluding all possible methods used. There may also be additional affected accounts that have not been identified yet.

Atakujący wykazali się cierpliwością i znajomością systemu, choć „popłaciło” – stawka to w końcu około 150 milionów PLN:

The transaction is structured in a way that passed our existing security checks. It was unfortunate that we were not able to block this withdrawal before it was executed. Once executed, the withdrawal triggered various alarms in our system. We stopped all withdrawals immediately after that.

–ms